Un enorme conjunto de datos corporativos y profesionales han estado accesibles en internet sin ningún tipo de protección, exponiendo más de 4.300 millones de registros y más de 16 TB de información personal.

La filtración fue descubierta por investigadores de ciberseguridad de Cybernews, considerándose una de las mayores bases de datos jamás encontradas públicamente. El material expuesto procedía de perfiles detallados, en gran parte derivados de LinkedIn, e incluía datos personales y laborales especialmente sensibles.

Entre los datos filtrados figuraban nombres completos, números de teléfono, direcciones de correo electrónico, historiales profesionales, educación, certificaciones, redes sociales, habilidades, funciones laborales e incluso enlaces a fotografías.

Los investigadores señalaron que esta información habría sido recopilada durante años y desde múltiples regiones antes de acabar, por error, en una base de datos sin protección. El acceso al servidor se detectó el 23 de noviembre, aunque el propietario lo aseguró dos días después; se desconoce si en ese tiempo estuvo accesible a posibles actores maliciosos.

Según Cybernews, el conjunto estaba “completamente estructurado”, lo que sugiere que se trataba de datos corporativos obtenidos mediante scraping automatizado. Esto genera numerosos riesgos, ya que una base tan detallada ofrece a los atacantes un punto de partida ideal para campañas de phishing masivo o ataques de ingeniería social.

Para protegerse ante incidentes de este tipo, los especialistas recomiendan actualizar de inmediato las contraseñas de las cuentas más críticas especialmente las vinculadas a LinkedIn, y mantener una vigilancia extrema ante mensajes inesperados que pidan datos personales o incluyan enlaces o archivos sospechosos.